关于对网络及安全设备基本技术参数及相关要求征求意见的公示.docVIP

关于对网络及安全设备基本技术参数及相关要求征求意见的公示 各潜在供应商： 绵阳市政府采购中心即将网络及安全设备进行采购，现将其基本技术参数及相关要求进行公示，如有异议，请于2010年9月17日之前，书面反馈至绵阳市政府采购中心采购科。 联系人：范先生 联系电话：0816-2335356（传真） 一、项目总体要求： 为便于维护，为同一厂商产品 设备配置 技术参数和要求 1 万兆位多业务路由以太网交换机 主机 槽位数量≥8 业务槽位数量≥6 整机交换容量≥720Gbps 背板容量≥1.4Tbps IPv4包转发率≥450Mpps 最大路由表≥128K 最大MAC表≥128K 为便于散热，提高核心设备使用寿命，要求采用垂直插槽；支持防火墙、入侵防御、无线控制器、SSL VPN、负载均衡等功能模块扩展；支持主控板1+1冗余备份；支持电源1+1冗余备份；支持万兆模块扩展；支持IEEE 802.1X和Portal方式用户认证。 全面支持IPv4/IPv6，并能提供信产部IPv6测试报告和入网许可证； 提供第三方权威机构（如Tolly等）测试证明，以证明产品的质量和性能；设备生产厂家通过TL9000通信业质量管理体系认证，并提供相应证明；符合电子环保产品要求，并提供相应证明；提供投标产品的原厂商的授权证书。 2台 电源 1+1冗余 4块 交换路由引擎 1+1冗余 4块 48端口千兆以太网电接口模块 PoE，RJ45 2块 24端口千兆以太网光接口模块 SFP，LC 2块 LX SFP模块 1000Mbps 4块 SX SFP模块 1000Mbps 10块 无线控制器 插于核心交换机上，对无线AP进行管理 1块 2 千兆防火墙 主机 千兆位模块化防火墙 防火墙吞吐量≥5Gbps 扩展槽位≥2 并发连接数≥1000000 每秒新建会话数≥36000 能防御ARP欺骗、SYN flood、DoS/DDoS攻击SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤；支持应用层过滤。 通过公安部销售许可认证； 符合电子环保产品要求，并提供相应证明； 提供投标产品的原厂商的授权证书。 1台 4端口千兆以太网电口接口模块(WAN) 千兆路由接口，支持动态路由策略和策略路由。 1块 3 网关 应用控制主机 实现用户上网行为审计 GE接口数≥4 精确检测BitTorrent、Thunder（迅雷）、eMule、eDonkey、QQ、MSN、PPLive等 可对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上网行为提供全方面的行为监控和记录； 支持对Skype、H.323、SIP、中桥、UUCall等近百种协议或网关的呼叫识别、阻断或干扰。 提供投标产品的原厂商的授权证书。 1台 应用控制、认证与审计管理系统（软件） 配套应用控制网关使用，通过用户身份认证系统实现“实名制”上网管理[学院网络实际环境说明：接入层大部份（约60台）设备为不可管理设备，需认证的师生员工超过11000人]。 支持802.1x、Portal、VPN、PPPoE等多种认证方式； 支持用户与设备IP地址、端口、VLAN、用户IP地址和MAC地址的绑定认证；对网络流量、网络应用等进行全面统计和分析；系统支持认证用户数≥15000； 支持用户批量导入（可批量导入用户名和密码），提供开放数据接口，支持用户信息同步。 1套 4 无线网络 无线AP 室外型无线AP；可同时支持a/b/g虚拟AP支持WAPI认证802.1X认证、MAC地址认证、PPPoE认证olly等）测试证明，以证明产品的质量和性能； 设备生产厂家通过TL9000通信业质量管理体系